server {listen       80 ;server_name  xx.(1x|2x|3x|4x|5x|6x|7x|8x).com.cn 127.0.0.1 localhost 192.168.*;  #允许访问的server名称include nginx_ssl.conf;  #增加https加密码访问配置#请求过滤：禁止http跳https，http跳https会有几次握手，用的协议就是CONNECTif ( $request ~* "CONNECT " ) {  return 403;}#请求过滤：防刷防爬虫if ( $http_user_agent ~* (pider|bot|Yahoo\!|dita) ) {return 403;}#请求过滤：过滤请求域名if ( $host !~* xx(1x|2x|3x|4x|5x|6x|7x|8x) ) {return 403;}#请求过滤：禁IP，#单看nginx模块名ngx_http_access_module,很多人一定很陌生，但是deny和allow相比没一个人不知道的，实际上deny和allow指令属于ngx_http_access_module.我们想控制某个uri或者一个路径不让人访问，在nginx就得靠它了。set $allowss true;if ( $request ~* /xx ){#访问请求URL带xx结尾的set $allowss p;}#来源IP限制：remote_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样web服务器就会把remote_addr设为这台代理机器的IP。什么是x_forwarded_for正如上面所述，当你使用了代理时，web服务器就不知道你的真实IP了，为了避免这个情况，代理服务器通常会增加一个叫做x_forwarded_for的头信息，把连接它的客户端IP（即你的上网机器IP）加到这个头信息里，这样就能保证网站的web服务器能获取到真实IPif ( $remote_addr !~* (127.0.0.1|219.x.244.|x.136.x.|61.x.x.|192.168.|x.x.30.|x.5.251.|x.107.x.|x.77.x.|x.23.x.|14.x.x.|x.x.122.|x.90.x.|120.x.x.) ){set $allowss "${allowss}c";}if ( $allowss = pc) {#set $allowss false;return 403;}#teninge run statuslocation = /nginx-status { stub_status on; access_log off; allow 127.0.0.1; allow 192.168.0.0/16; deny all;}include aa/*.conf;include bb/*.conf;include cc/*.conf;include dd/*.conf;include ee/*.conf;include ff/*.conf;include gg/*.conf;

[root@vv /data/PRG/tengine_online/conf]$ cd aa/
[root@vv /data/PRG/tengine_online/conf/aa]$ ll
总计 8
-rw-r--r-- 1 root root 316 05-17 15:02 aa1.conf
-rw-r--r-- 1 root root 310 05-17 16:31 aa2.conf
[root@v72 /data/PRG/tengine_online/conf/pcauto]$ vim aa1.conf location ~ ^/aa1{ #目录根据实际可以自己改名称proxy_pass   http://192.168.xx.xx:port; #直接写应用后端IP和端口proxy_redirect     off;proxy_set_header   Host             $host;proxy_set_header   X-Real-IP        $remote_addr;proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;}